Протокол OSDP (безопасный Wiegand)
Open Supervised Device Protocol — современный стандарт SIA для связи считывателя с контроллером СКУД. Двусторонний, шифрованный (AES-128), по RS-485. Приходит на смену Wiegand для корпоративных и объектов повышенной безопасности.
OSDP (Open Supervised Device Protocol) — открытый протокол Security Industry Association (SIA), стандарт SIA AC-11. Разработан как замена устаревшему Wiegand с учётом современных требований безопасности.
Отличия от Wiegand
| Характеристика | Wiegand | OSDP | |---|---|---| | Направление | Однонаправленный | Двусторонний | | Шифрование | Нет | AES-128 (Secure Channel) | | Физика | Data0/Data1/GND | RS-485 (A/B/GND) | | Длина кабеля | 150 м | 1200 м | | Устройств на линию | 1 считыватель | До 126 | | Управление светодиодом/зуммером | Отдельные провода | По той же линии | | Детектирование вскрытия | Нет | Да (встроенный «heartbeat») |
Версии
- OSDP v1 — базовая, без обязательного шифрования
- OSDP v2 — обязательный Secure Channel с AES-128
- OSDP v2.2 — текущая актуальная версия (2020)
Secure Channel
Защищённый режим OSDP:
- Обмен сессионным ключом по алгоритму Diffie-Hellman
- Шифрование всех сообщений AES-128
- Защита от повторного воспроизведения (replay) — счётчик пакетов
- Защита от перехвата карт — номер карты передаётся шифрованным
Нарушителю для компрометации нужно знать мастер-ключ (хранится в контроллере и прошивается в считыватель на этапе ввода в эксплуатацию).
Производители с поддержкой OSDP
- HID Signo — считыватели с OSDP v2
- PERCo PR-C01-OSDP — российский с OSDP
- Suprema BioLite N2 — биометрические с OSDP
- Mercury LP, HID Edge — контроллеры с OSDP
- PERCo CT/08 — поддержка OSDP на RS-485 входах
Применение
- Банки и финансовые учреждения (требование регуляторов)
- Объекты с государственной тайной (ФСТЭК)
- Крупные корпоративные комплексы (безопасность класса A/B)
- Биометрические турникеты (защита биометрических шаблонов)
- Критическая инфраструктура (энергетика, транспорт)
Внедрение в России
OSDP постепенно распространяется (банки Сбер, Альфа, ВТБ переходят на OSDP). Для стандартных офисов, школ, фитнес-клубов пока доминирует Wiegand — ценовой фактор и инерция. РУБИКОН поставляет оборудование OSDP для требовательных применений, Wiegand — для массовых.
Ограничения
- Выше цена (считыватели OSDP на 30-50% дороже Wiegand)
- Сложнее настройка (ключи, прошивка)
- Не все контроллеры поддерживают (нужно проверять совместимость)
- Для перехода существующего объекта — замена всех считывателей и/или контроллеров
Частые вопросы
Можно ли подключить OSDP-считыватель к Wiegand-контроллеру?
Через конвертер — да. OSDP-считыватели часто поддерживают оба режима (OSDP + Wiegand) — переключаются джампером/настройкой. В Wiegand-режиме теряются преимущества OSDP (шифрование, двусторонность). Для полноценного OSDP нужен контроллер с поддержкой (Mercury, HID Edge, PERCo CT/08 новые ревизии).OSDP обязательна по российским нормам?
Пока нет — Wiegand допускается на большинстве объектов. Но для объектов ФСТЭК (гос. тайна), банковской инфраструктуры (внутренние требования ЦБ), объектов критической инфраструктуры — рекомендуется OSDP с Secure Channel. Для нового строительства крупных объектов — выбирайте OSDP с запасом на будущее.
Источники
- SIA AC-11 — OSDP standard — Security Industry Association